In Informationsverarbeitung, Hardware, Software oder Firmware Schwäche oder Design-Mangel, die ein System in Angriff, Schaden oder nicht autorisierte Nutzung offen lässt, ergibt entweder extern oder intern, dadurch sich unannehmbares Risiko Informationen Kompromiss, Informationen Veränderung oder Dienst-Verweigerung.